Hackthebox on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

HTB Scepter Walkthrough: NFS, ESC9, ESC14 e DCSync

Tue, 30 Jun 2026 00:00:00 +0000

HTB Scepter — Walkthrough - WriteUp Completo Hack The Box(HTB) #

Difficoltà: Hard
OS: Windows / Active Directory
Tecniche principali: NFS unauthenticated, PFX/PEM cracking, ESC9, ESC14, altSecurityIdentities, DCSync

Recon #

Nmap #

bash

nmap -p- --min-rate 10000 10.10.11.65
nmap -p 53,88,111,135,139,389,445,464,593,636,2049,5985,5986,9389 -sCV 10.10.11.65

Porte rilevanti:

HTB Haze Walkthrough: Splunk RCE e AD Attack Chain

Thu, 11 Jun 2026 00:00:00 +0000

Haze è una macchina Hard Windows di HTB (Hack The Box) che ruota interamente attorno a Splunk Enterprise installato su un Domain Controller. L’attack path è una catena di escalation progressiva: si parte da un LFI non autenticato su Splunk, si decriptano credenziali cifrate, si abusa di ACL in Active Directory con GMSA e Shadow Credentials, si ottiene una shell tramite app Splunk malevola e si chiude con PrintSpoofer a SYSTEM.

HTB Hathor Walkthrough ITA: AppLocker Bypass, DLL Hijacking e DCSync su Windows Insane

Sat, 30 May 2026 00:00:00 +0000

HTB Hathor è una delle macchine Windows più ostiche di Hack The Box — rating Insane, e te ne accorgi subito. Ogni step ha un blocco in più: AppLocker, Windows Defender, firewall outbound, NTLM disabilitato. Non basta saper usare i tool — devi capire come funziona ogni difesa per aggirarla. In questo walkthrough vedi l’intera kill chain: da una web app CMS fino al DCSync finale, passando per DLL hijacking, code signing con certificato rubato dal Recycle Bin e autenticazione Kerberos pura.